IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] 微软确认存在另一个新的Windows Print Spooler安全漏洞

[复制链接]
Lacy 发表于 2021-8-13 10:22:47 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 128G | 固态U盘 256G Pro/512G Pro


  与微软Windows打印机的相关问题的噩梦挥之不去,今天早些时候,该公司确认了Windows Print Spooler服务的一个新的安全漏洞。这个新的漏洞被编号为CVE-2021-36958。微软表示,当Windows Print Spooler服务不适当地执行特权文件操作时,存在一个远程代码执行的漏洞,成功利用该漏洞的攻击者可以用系统权限运行任意代码。

  然后,攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新账户。

  那些一直密切关注此事的人可能会注意到,这个新问题与正在发生的PrintNightmare漏洞有关,该公司几天前曾为此发布了一个补丁。微软声称,该补丁应该在很大程度上有助于缓解这个问题,因为它现在需要管理员权限来实现打印驱动的安装和更新操作。然而,在已经安装了打印机驱动程序的系统上,可能是威胁者的非管理员用户仍然可以利用该漏洞。

  值得注意的是,该漏洞被标记为远程代码执行(RCE),但CERT的Will Dormann表示,这显然是本地权限升级漏洞(LPE)。事实上,在该漏洞的文档中,微软自己将攻击媒介描述为本地。

  2223a064ea59d52.png

  微软对此正在进行修复工作,并再一次建议用户在非必要的情况下禁用Windows Print Spooler服务作为临时的变通办法。然而,安全研究员Benjamin Delpy说他有一个比完全禁用打印服务更好的方法。建议用户通过使用Windows组策略中的Windows"Package Point and Print - Approved Servers"选项,将打印功能只限制在批准的服务器上。

  微软还提供了更多利用组策略解决打印安全问题的细节汇总:

  https://docs.microsoft.com/en-us ... -control-ad-printer















原文链接:https://www.cnbeta.com/articles/tech/1165319.htm
最近访问 头像模式 列表模式
FunMEMZ 发表于 2021-8-13 20:42:46 | 显示全部楼层

活跃 5576| 技术 3| 互助 7| 钻石 0

标题看成“微软确认存在另一个新的Windows”的就我一个人吗

点评

或许是对的,由于我偶尔会操作打印服务,这次没看错。  详情 回复 发表于 2021-8-14 10:05
ljq0527 发表于 2021-8-14 10:05:01 | 显示全部楼层

活跃 1587| 技术 2| 互助 0| 钻石 0

FunMEMZ 发表于 2021-8-13 20:42
标题看成“微软确认存在另一个新的Windows”的就我一个人吗

或许是对的,由于我偶尔会操作打印服务,这次没看错。
459500160 发表于 2021-8-14 21:42:31 | 显示全部楼层

活跃 5865| 技术 0| 互助 8| 钻石 200

我以为是win11以外的新系统。。。。。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

Lacy

59958

活跃

2

技术

9

互助
签到任务
最火的业界新闻
  • Intel 10nm发烧U被曝推迟到2022Q3:AMD撕裂
  • QQ可直接打开淘宝、抖音链接:外链屏蔽逐步
  • 魅蓝Blus主动降噪耳机发布:30小时超长续航
  • 中国电信数字人民币上线,支持线上线下多场
  • 华为下半年的重磅机型来了!nova 9系列看点
  • ColorOS 12正式发布:无边界设计领衔 智慧
  • 小米12、MIX 5标配?小米新款120W快充头曝
  • 华为Mate 50 Pro曝光:业内人士称10月发布
  • 苹果A16处理器曝光:4nm工艺、CPU单核提升
  • 威盛全球首发USB4主控:最高速度40Gbps
炫酷的硬件Show
  • MARK 1 - 设计型 PC 与垂直风道
  • 好的大王,没问题大王
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
有趣的美图分享
  • 谐音梗扣钱
  • 小心诸葛军师骂你
  • 突然看懂毕加索的画了
  • 或者是99元
  • 让你瞧瞧佛法的力量!
  • 竟然有点用?
  • 是没品精髓了
  • 构成解析
  • 化妆师自带灯光
  • 设计师狂喜,工程师骂娘
关注官方微信
快速回复 返回顶部 返回列表